Ksplice

Ksplice هو امتداد مفتوح المصدر ^{[ 2 ] [ 3 ]} لنواة لينكس ، يسمح بتطبيق تصحيحات الأمان على النواة قيد التشغيل دون الحاجة إلى إعادة التشغيل ، مما يجنب فترات التوقف ويحسن التوافر (وهي تقنية تُعرف عمومًا باسم تحديث البرامج الديناميكي ). يدعم Ksplice فقط التصحيحات التي لا تُحدث تغييرات دلالية جوهرية في هياكل بيانات النواة. ^{[ 4 ]}

تم تطبيق Ksplice على نظام لينكس على معماريتي x86-64 و AArch64 . ^{[ 5 ]} وقد طورته شركة Ksplice, Inc. حتى 21 يوليو 2011، عندما استحوذت عليه شركة أوراكل ، ثم بدأت بتقديم الدعم لنظام أوراكل لينكس . أما دعم Red Hat Enterprise Linux فقد توقف، وتحول إلى تجربة مجانية لمدة 30 يومًا لعملاء RHEL كحافز للانتقال إلى دعم أوراكل لينكس المميز. ^{[ 6 ] [ 7 ]}

يُقدم برنامج Ksplice اليوم على نوعي نواة النظام الموزعة مع نظام التشغيل Oracle Linux:

• UEK: نواة المؤسسة غير القابلة للكسر
• RHCK: نواة متوافقة مع ريد هات

اعتبارًا من يوليو 2015 يتوفر برنامج Ksplice مجاناً على أنظمة لينكس المكتبية، مع توفر دعم رسمي لتوزيعة أوبونتو لينكس . ^{[ 8 ]}

يأخذ برنامج Ksplice كمدخلات ملف diff موحد وشفرة المصدر الأصلية لنواة النظام، ويُحدّث النواة قيد التشغيل في الذاكرة . لا يتطلب استخدام Ksplice أي تحضير مسبق قبل بدء تشغيل النظام (لا تحتاج النواة قيد التشغيل إلى أي تجميع مسبق خاص ، على سبيل المثال). لإنشاء تحديث، يجب على Ksplice تحديد الشفرة التي تم تغييرها داخل النواة بواسطة رقعة شفرة المصدر. يُجري Ksplice هذا التحليل على مستوى شفرة الكائن بتنسيق ELF (ملف تنفيذي وقابل للربط )، وليس على مستوى شفرة المصدر C. ^{[ 9 ]}

لتطبيق رقعة برمجية، يقوم برنامج Ksplice أولاً بتجميد تنفيذ الحاسوب بحيث يكون هو البرنامج الوحيد قيد التشغيل. يتحقق النظام من عدم وجود أي معالجات أخرى في منتصف تنفيذ وظائف سيتم تعديلها بواسطة الرقعة. يقوم Ksplice بتعديل بداية الوظائف المتغيرة بحيث تشير بدلاً من ذلك إلى إصدارات جديدة ومحدثة من تلك الوظائف، كما يقوم بتعديل البيانات والهياكل في الذاكرة التي تحتاج إلى تغيير. وأخيرًا، يستأنف Ksplice تشغيل كل معالج من حيث توقف. ^{[ 9 ]}

لكي يكون Ksplice آليًا بالكامل، اقتصر تصميمه في البداية على التصحيحات التي لا تُدخل تغييرات دلالية على هياكل البيانات ، نظرًا لأن معظم تصحيحات أمان نواة لينكس لا تُجري هذا النوع من التغييرات. وقد أظهر تقييمٌ أُجري على تصحيحات أمان نواة لينكس للفترة من مايو 2005 إلى مايو 2008 أن Ksplice كان قادرًا على تطبيق إصلاحات لجميع الثغرات الأمنية الـ 64 الهامة في النواة التي تم اكتشافها خلال تلك الفترة. في عام 2009، طلبت كبرى شركات لينكس من عملائها تثبيت تحديث للنواة أكثر من مرة شهريًا. ^{[ 10 ]} أما بالنسبة للتصحيحات التي تُدخل تغييرات دلالية على هياكل البيانات، فيتطلب Ksplice من المبرمج كتابة جزء صغير من التعليمات البرمجية الإضافية للمساعدة في تطبيق التصحيح. وقد كان هذا ضروريًا لحوالي 12% من التحديثات خلال تلك الفترة. ^{[ 11 ]}

تم إنشاء برنامج Ksplice بواسطة أربعة طلاب من معهد ماساتشوستس للتكنولوجيا بناءً على أطروحة الماجستير لجيف أرنولد، ^{[ 12 ]} وقاموا لاحقًا بإنشاء شركة Ksplice. في حوالي مايو 2009، فازت الشركة بمسابقة ريادة الأعمال التي تبلغ قيمتها 100 ألف دولار من معهد ماساتشوستس للتكنولوجيا وتحدي الأمن السيبراني لتحدي الأمن العالمي .

بينما كان برنامج Ksplice مُتاحًا بموجب ترخيص مفتوح المصدر، قدّمت شركة Ksplice خدمةً لتسهيل استخدامه. وفّرت الشركة تحديثات مُجهزة ومُختبرة مسبقًا لتوزيعات لينكس Red Hat و CentOS و Debian و Ubuntu و Fedora . ^{[ 13 ]} كما دعمت تقنيات المحاكاة الافتراضية OpenVZ و Virtuozzo . كانت التحديثات لأنظمة Ubuntu Desktop وFedora مجانية، بينما كانت تُقدّم للمنصات الأخرى باشتراك. ^{[ 14 ]}

في 21 يوليو 2011، أعلنت شركة أوراكل استحواذها على شركة Ksplice. عند الاستحواذ، ادّعت Ksplice أن لديها أكثر من 700 شركة تستخدم الخدمة لحماية أكثر من 100,000 خادم. ورغم توفر الخدمة للعديد من توزيعات لينكس، صرّحت أوراكل وقت الاستحواذ بأن "أوراكل تعتقد أنها ستكون المزود الوحيد لحلول لينكس للمؤسسات القادر على توفير تحديثات دون أي توقف". وبشكل أكثر تحديدًا، "لا تخطط أوراكل لدعم استخدام تقنية Ksplice مع نظام Red Hat Enterprise Linux". ^{[ 7 ]} ويستمر دعم عملاء Ksplice الحاليين، ولكن لا يتم قبول عملاء جدد لمنصات أخرى. ^{[ 15 ]}

اعتبارًا من يوليو 2015 يتوفر برنامج Ksplice مجانًا على نظام Ubuntu Desktop. ^{[ 8 ]} في يناير 2016، تم دمج Ksplice في الإصدار الرابع من نواة Oracle Unbreakable Enterprise Kernel  لنظامي Oracle Linux  6 و7، وهو إعادة توزيع Oracle لنظام Red Hat Enterprise Linux . ^{[ 16 ]}

اعتبارًا من مارس 2023، تم دمج Ksplice في:

• إصدارات نواة أوراكل المؤسسية غير القابلة للكسر 5 و6 و7، الموزعة مع أنظمة تشغيل أوراكل لينكس 7 وأوراكل لينكس 8 وأوراكل لينكس 9
• إصدارات نواة متوافقة مع نظام التشغيل Red Hat يتم توزيعها مع أنظمة التشغيل Oracle Linux 7 و Oracle Linux 8 و Oracle Linux 9

• kexec ، وهي طريقة لتحميل نواة جديدة بالكامل من نظام قيد التشغيل
• kGraft و kpatch و KernelCare هي تقنيات أخرى لتحديث نواة لينكس أثناء التشغيل، طورتها شركات SUSE و Red Hat و CloudLinux على التوالي.
• وحدة نواة قابلة للتحميل

• الموقع الرسمي